A Hitachi Energy informou sobre múltiplas vulnerabilidades que afetam o produto MicroSCADA X SYS600 em várias versões. Essas vulnerabilidades podem ser exploradas para realizar diversos ataques ao produto. Recomenda-se…
O grupo de ransomware SafePay tem sido altamente ativo desde agosto de 2024, atacando empresas e infraestruturas críticas em várias regiões, incluindo América do Norte, América do Sul, Europa e Austrália. Os atores do…
As chaves privadas de oito certificados de autoridade de certificação (CA) intermediários da eMudhra foram comprometidas, confirmaram a Mozilla e o Programa de Raiz do Chrome da Google em 20 de outubro. Isso permite…
A empresa de mídia japonesa Nikkei divulgou um vazamento de dados que afetou mais de 1,8 milhão de registros após hackers utilizarem credenciais roubadas para acessar um serviço em nuvem para desenvolvimento de sistemas.
A OpenAI anunciou que seus modelos mais recentes, como o GPT-6.1 Sol, apresentam melhorias significativas na capacidade de escrever e migrar software em linguagens de programação mais antigas.
Hackers do GRU russo, ligados a ataques contra democratas durante as eleições presidenciais de 2016, foram responsáveis por uma campanha de espionagem que atingiu uma construtora de navios da OTAN, um fabricante de…
O número de vulnerabilidades reportadas está aumentando significativamente. Em setembro, a Microsoft lançou 975 advisories de vulnerabilidade, e neste mês, foram reportadas 1.415 vulnerabilidades. Isso representa um…
A Hitachi Energy está ciente de vulnerabilidades que afetam versões específicas do produto RTU500. Se exploradas, essas vulnerabilidades podem impactar a confidencialidade, integridade e disponibilidade do produto…
Clientes da ConnectWise foram afetados por um ataque à cadeia de suprimento ligado a um segredo de API comprometido. Centenas de clientes foram confirmados como impactados, enquanto os atacantes utilizaram uma…
Duas vulnerabilidades foram encontradas na interface de gerenciamento baseada na web (WBM) de dispositivos WAGO CC100, PFC100 G2, PFC200 G2, TP600, Edge Controller e WP400. Essas vulnerabilidades permitem que um…
Um conjunto de vulnerabilidades foi identificado nos drivers HMS Networks PEAK-System PCAN Windows, afetando especificamente as versões PEAK-System Device Driver Setup <= 5.1.2.1151 e PCAN Windows CAN device drivers <=…
Uma interrupção nos serviços do Google Cloud em Londres afetou os serviços de pagamento e saque de dinheiro da Revolut, enquanto o banco alemão ING relatou problemas com seu serviço de banco online. Vários serviços do…
A integração de Inteligência Artificial (IA) no ciclo de vida do desenvolvimento de software está complicando a segurança, de acordo com uma discussão realizada em um roundtable da Dark Reading. A colaboração…
Grupos de ransomware Qilin e INC Ransomware estão explorando uma vulnerabilidade corrigida em Palo Alto Networks, identificada como CVE-2026-0257, para contornar a autenticação multifator (MFA) e estabelecer conexões…
Um exploit de prova de conceito (PoC) foi divulgado para uma vulnerabilidade crítica no FortiSIEM da Fortinet, que permite a execução de código remoto não autenticado. A vulnerabilidade, rastreada como CVE-2026-106173…
O Departamento de Justiça (DOJ) dos EUA realizou operações de busca e apreensão na Califórnia, visando intimidar eleitores a não votarem nas eleições de novembro. A ação foi acompanhada de declarações de autoridades do…
Hackers chineses utilizaram agentes de IA autônomos para invadir sites de empresas, atingindo mais de 1.200 sites, incluindo os de empresas como Deere. Os agentes de IA foram controlados por meio de painéis de controle…
Hackers estão abusando de uma ferramenta de teste de penetração chamada Cairn para automatizar uma série massiva de ataques cibernéticos. Um atacante de língua chinesa comprometeu centenas de sites em todo o mundo…
O CJIS v6.1 estabelece requisitos rigorosos para agências, enfatizando autenticação forte, segurança de contas e controles de auditoria, além de conformidade contínua. A Specops destaca cinco prioridades práticas para…
O iPhone do reitor da Universidade de Belgrado, Vladan Đokić, foi infectado com o spyware Pegasus da NSO Group em 2026, seis dias antes das eleições parlamentares na Sérvia. A infecção utilizou um exploit de…
